در حاشیه ششمین رویداد CTB «باگدشت»، راه پرداخت به سراغ مهدیس قنبریان، کارشناس تضمین امنیت در شرکت ایرانسل رفت. او در این گفتوگو از همکاری چندساله ایرانسل با برنامه باگبانتی باگدشت، نقش متخصصان بیرونی در شناسایی ضعفهای امنیتی و تأثیر دستاوردهای این رویداد بر سیاستهای آینده امنیت سایبری ایرانسل گفت.
همکاری چندساله ایرانسل با باگدشت؛ بهرهگیری از نگاه بیرونی
قنبریان در توضیح اهمیت حضور ایرانسل در این رویداد اظهار کرد: «ما سالهاست با باگدشت همکاری ارزشمندی داریم. یک پلن باگبانتی دائمی داریم که همواره در حال اجراست و در رویدادهای خصوصی این مجموعه هم شرکت میکنیم.»
او با اشاره به مزیتهای همکاری با متخصصان خارج از سازمان گفت: «برای ما این رویدادها دستاورد بزرگی دارد، چون میتوانیم از نظر متخصصانی که بیرون از شرکت هستند کمک بگیریم. اگر نقص امنیتی از دید تیم داخلی نادیده مانده باشد، از بیرون گزارش میشود و این موضوع به بلوغ امنیتی سازمان کمک میکند.»
قنبریان همچنین حضور شرکتهای بزرگ را عامل مهمی در ترویج فرهنگ باگبانتی دانست و بیان کرد: «فکر میکنم حضور ایرانسل در این رویدادها به فرهنگسازی در حوزه باگبانتی کمک میکند.»
تأثیر رویداد بر سیاستهای آینده امنیت سایبری ایرانسل
در پاسخ به پرسش راه پرداخت درباره تأثیر خروجی رویداد بر سیاستهای امنیتی ایرانسل، قنبریان تأکید کرد: «قطعاً که تأثیرگذار است. تمام گزارشهایی که از این رویدادها به دستمان میرسد، بررسی میکنیم. خیلی وقتها باعث میشود دید جدیدی اضافه شود یا انتقال دانش رخ دهد.»
او ادامه داد: «اگر موردی از دید تیم داخلی دور مانده باشد، این گزارشها کمک میکند آن ضعفها شناسایی و برای رفعشان برنامهریزی شود. به طور کلی این رویدادها به افزایش بلوغ امنیتی سازمان کمک میکند.»
چالشهای امنیتی امروز و ضرورت حضور ایرانسل
قنبریان درباره اینکه چه نیازهایی باعث حضور ایرانسل در این رویداد شده است توضیح داد: «امنیت هیچوقت صددرصدی نیست. هر سازمانی نیاز دارد از نگاه متخصصهای دیگر هم مورد بررسی قرار بگیرد.»
او با اشاره به شرایط حساس کشور در حوزه امنیت سایبری افزود: «در این مقطع، توجه به امنیت سایبری اهمیت بیشتری پیدا کرده. همه سازمانها تلاش میکنند فرایندهای امنیت خود را بهبود دهند و ایرانسل هم از این قاعده مستثنی نیست.»
قنبریان درباره نقش نیروی جوان حاضر در این رویداد گفت: «شرکت در این رویدادها باعث میشود با متخصصان جوان، آیندهدار و پرانگیزه آشنا شویم و از دانش و تخصص آنها استفاده کنیم؛ گاهی مسائلی که در روالهای اداری گم میشود، از نگاه این متخصصان بیرون سازمان دیده میشود.»
